Quellen-Tabelle

Regierungen holten weltweit mind. 1,3 Mrd. USD zurück infolge Panama-/Paradise-/Pandora-Papers-Enthüllungen.

Zahlen basieren auf freiwilligen Regierungsangaben.

OECD-Standard verpflichtet Finanzinstitute weltweit zur automatischen Meldung von Konten von Steuerausländern, über 120 Staaten beteiligt.

Offizielles Regelwerk, keine Wirksamkeitsbewertung.

USA führen erstmals Financial Secrecy Index an, trotz CRS/FATCA bleiben ~10 Billionen USD Offshore-Vermögen der Kontrolle entzogen.

NGO mit klarer Kampagnenagenda, Methodik umstritten.

Gutachten wirft PayPal vor, Transaktions-/Geräte-/biometrische Daten von ~30 Mio. deutschen Nutzern ohne wirksame Einwilligung an bis zu 600 Unternehmen weiterzugeben.

Auftragsgutachten, keine behördliche/gerichtliche Feststellung.

vzbv warnt, PSD2 lässt sensible Kontodaten ohne wirksame Kontrollmechanismen an Kontoinformationsdienste fließen.

Verbraucherschutz-Position mit politischer Forderung.

Kartenbetrug im EU/EWR stieg 2024 auf 1,329 Mrd. Euro (+29%), Betrug ohne starke Kundenauthentifizierung 17-mal höher.

Aggregierte Bankmeldungen, erfassen nicht alle Betrugsformen.

2025 in Deutschland 96.383 Fälle von Betrug mit unbaren Zahlungsmitteln (+4,8%), Aufklärungsquote sank auf 21,1%.

Fasst offizielle BKA-Statistik zusammen, keine Primärquelle.

Alternative Kreditscoring-Modelle nutzen zunehmend Social-Media-Daten ohne Wissen der Betroffenen, lebensstilbasierte Merkmale können mit geschützten Kategorien korrelieren.

Basiert auf Pressemitteilung, nicht Volltext.

91% befragter Finanzinstitute überdenken Voice-Verifikation wegen KI-Stimmklonung, über 50% erlitten 2023 Verluste von 5-25 Mio. USD.

Selbstauskunfts-Umfrage eines kommerziellen Anbieters.

Nordkoreanische Hacker stahlen 2024 ~1,34 Mrd. USD in 47 Vorfällen, ~61% des weltweit gestohlenen Kryptovermögens.

Zuordnung basiert auf Blockchain-Analyse.

Deutsche FIU erhielt 2024 265.708 Geldwäsche-Verdachtsmeldungen, übermittelte 87.731 Analyseberichte.

Eigenbericht der meldenden Behörde.

Weltweite Ransomware-Lösegeldzahlungen sanken 2024 um 35% auf ~813,55 Mio. USD gegenüber 1,25 Mrd. USD 2023.

Basiert auf sichtbaren Blockchain-Transaktionen, erfasst nicht Off-Chain-Zahlungen.

§ 146b AO erlaubt Finanzbeamten unangemeldetes Betreten von Geschäftsräumen zur Prüfung von Kassenaufzeichnungen und elektronischen Systemen.

Gesetzestext äußert sich nicht zu Datenschutzabwägungen.

KassenSichV verpflichtet Betreiber elektronischer Kassensysteme zum Einbau einer zertifizierten TSE, die jeden Geschäftsvorfall manipulationssicher protokolliert.

Regelt technische Anforderungen, äußert sich nicht zu Datenschutzrisiken der zehnjährigen Speicherung.

LayerZero identifizierte über 803.000 Adressen als koordinierte Farming-Cluster mittels Wallet-Graph- und Funding-Analyse vor Airdrop.

Beschreibt primär den Prozess, nicht die Algorithmen.

Kaspersky identifizierte 26 betrügerische Apps im Apple App Store, die sieben bekannte Wallet-Marken imitierten und trojanisierte Wallet-Versionen zum Diebstahl von Seed-Phrasen verbreiteten.

Herstellerpressemitteilung ohne unabhängige Drittverifikation der Opferzahlen.

Die FakeWallet-Kampagne nutzte Tippfehler-Namen und vorgetäuschte App-Store-Seiten, um Nutzer zur Preisgabe ihrer Wiederherstellungsphrasen zu bewegen.

Geografisch auf chinesische Apple-Konten begrenzt, nicht eigenständig verifiziert.

Cyble entdeckte über 20 bösartige Apps im Google Play Store mit über 100.000 Downloads, die bekannte Krypto-Wallets imitierten, um Mnemonic-Phrasen abzugreifen.

Herstellerblog eines kommerziellen Threat-Intelligence-Anbieters mit Eigeninteresse.

Krypto-Phishing-Verluste sanken 2025 auf 83,85 Mio. USD bei 106.106 Opfern, ein Rückgang von 83% gegenüber 2024; Permit-Signaturen blieben dominante Angriffsmethode.

Methodik nicht unabhängig geprüft, private-Key-Kompromittierungen möglicherweise untererfasst.

Drei Bitcoin-Halter verklagten Apple, weil eine gefälschte Sparrow-Wallet-App trotz Warnungen seit 2024 im App Store beworben wurde und sie zusammen rund 1,8 Mio. USD verloren.

Berichterstattung über unbewiesene Klageschrift-Behauptungen, gerichtlich noch nicht festgestellt.

Seit 2026 müssen deutsche Kryptobörsen Nutzerinformationen und Transaktionsdaten aufgrund von DAC8 an die Steuerbehörden melden.

Journalistischer Ratgeberartikel ohne eigene juristische Prüfung.

Der Bundesrat billigte das Kryptowertesteuertransparenzgesetz zur Umsetzung von DAC8; bereits verarbeitete Daten führten zu zweistelligen Millionenbeträgen an Steuernachzahlungen.

Offizielle Pressemitteilung betont den Nutzen, geht nicht auf Datenschutzbedenken ein.

Der kanadische Anbieter Bull Bitcoin klagt in Frankreich gegen die nationale Umsetzung von DAC8 und bezeichnet die Meldepflicht als anlasslose Massenüberwachung.

Bitcoin-nahe, kritische Perspektive, keine neutrale juristische Einschätzung.

Durch den automatischen Informationsaustausch nach DAC8 steigt für Anleger das Risiko, dass frühere unversteuerte Krypto-Gewinne rückwirkend aufgedeckt werden.

Beitrag einer Steuerstrafrecht-Kanzlei dient auch der Mandantenakquise.

Ein Mitarbeiter eines britischen Ingenieurbüros in Hongkong überwies 25,6 Mio. USD nach einer Videokonferenz, in der alle Teilnehmer außer ihm selbst KI-generierte Deepfakes waren.

Beruht primär auf Angaben der Hongkonger Polizei, unabhängige forensische Details fehlen.